24/02/2021—KB4601382 (Bản dựng HĐH 19041.844 và 19042.844) Bản xem trước

• Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Các bản cập nhật ngăn xếp dịch vụ (SSU) sẽ đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Bản dựng này bao gồm mọi cải tiến từ Windows 10, phiên bản 2004.

• Cải thiện khả năng Dịch vụ Tự động Khám phá Proxy Web WinHTTP bỏ qua URL Giao thức Tự động Khám phá Proxy Web (WPAD) không hợp lệ mà máy chủ Giao thức Cấu hình Máy chủ Động (DHCP) trả về.

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Giải quyết sự cố rò rỉ bộ nhớ trong Internet Explorer 11 xảy ra khi bạn sử dụng gói tiếng Trung.

• Giải quyết sự cố với một số chính sách chú thích COM+ nhất định gây ra tình huống gián đoạn trong một số ứng dụng nhất định.

• Giải quyết sự cố khiến một số ứng dụng Win32 không thể mở với tư cách người dùng khác khi bạn sử dụng lệnh runas.

• Giải quyết sự cố hiển thị màn hình không mong muốn trong Windows Trải nghiệm Thoát Hộp (OOBE).

• Giải quyết sự cố có thể gây ra tình thế bế tắc khi máy chủ COM cung cấp sự kiện cho nhiều người đăng ký cùng lúc.

• Giải quyết sự cố trong Cài đặt hiển thị nâng cao hiển thị tốc độ làm mới không chính xác sẵn dùng cho hiển thị dải ô động cao (HDR).

• Giải quyết sự cố có thể ngăn các ứng dụng CAD nhất định mở ra nếu những ứng dụng đó dựa vào OpenGL.

• Giải quyết sự cố có thể khiến cho phát lại video nhấp nháy khi kết xuất trên một số màn hình có độ trễ thấp nhất định.

• Giải quyết sự cố đôi khi ngăn cản việc nhập chuỗi vào Trình soạn thảo Phương pháp Nhập liệu (IME).

• Giải quyết sự cố làm cạn kiệt tài nguyên vì Desktop Windows Manager (DWM) rò rỉ xử lý và bộ nhớ ảo trong phiên Máy tính Từ xa.

• Giải quyết sự cố với lỗi ngừng xảy ra khi khởi động.

• Giải quyết sự cố có thể trì hoãn triển khai Windows Hello for Business (WHfB) Chứng chỉ Tin cậy khi bạn mở trang Tùy chọn Đăng nhập Tài khoản Cài đặt-> > .

• Giải quyết sự cố đôi khi có thể ngăn một số phím bàn phím hoạt động, như phím nhà, Ctrl hoặc phím mũi tên trái. Sự cố này xảy ra khi bạn đặt chế độ nhập IME tiếng Nhật thành Kana.

• Loại bỏ lịch sử của ảnh đã sử dụng trước đây khỏi hồ sơ tài khoản người dùng.

• Giải quyết sự cố hiển thị sai ngôn ngữ khi bạn đăng nhập vào bảng điều khiển sau khi bạn thay đổi bản địa hệ thống.

• Giải quyết sự cố khiến cho quy trình lưu trữ của Quản lý Từ xa Windows (WinRM) ngừng hoạt động khi định dạng thư từ bổ trợ PowerShell.

• Giải quyết sự cố trong dịch vụ Công cụ Quản lý Windows (WMI) gây rò rỉ rò rỉ thời gian xảy ra mỗi khi cài đặt bảo mật được áp dụng cho các quyền của không gian tên WMI.

• Giải quyết sự cố kết xuất màn hình sau khi mở trò chơi bằng cấu hình phần cứng nhất định.

• Cải thiện thời gian khởi động cho các ứng dụng có thiết đặt chuyển vùng khi Ảo hóa Trải nghiệm Người dùng (UE-V) được bật.

• Khắc phục sự cố trong đó tiền gốc trong một khu vực MIT tin cậy không thể lấy được một vé dịch vụ Kerberos từ bộ điều khiển tên miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị được cài đặt Windows Các bản cập nhật có chứa bảo vệ CVE-2020-17049 và được đặt cấu hình cho PerfromTicketSignature từ 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Thu thập vé cũng thất bại với lỗi "KRB_GENERIC_ERROR", nếu người gọi gửi Vé không theo PAC (TGT) làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.

• Giải quyết việc sử dụng bộ nhớ lớn và mức sử dụng CPU trong Microsoft Defender dành cho Điểm cuối.

• Nâng cao chức năng giải pháp quản lý rủi ro cho người dùng nội bộ và phòng ngừa mất dữ liệu Microsoft 365 điểm cuối.

• Giải quyết sự cố hiển thị lỗi khi bạn tìm cách mở một trang web không đáng tin Microsoft Edge phiên bản cũ hoặc mở một tài liệu không Microsoft Office tin. Lỗi là "Báo cáo WDAG - Bộ chứa: Lỗi: 0x80070003, Lỗi Ext: 0x00000001". Sự cố này xảy ra sau khi cài đặt bản cập nhật .NET KB4565627.

• Giải quyết sự cố ngăn việc phân tích tệp XML.

• Giải quyết sự cố không báo cáo được lỗi khi Thuật toán Chữ ký Số đường cong hình elip (ECDSA) tạo ra khóa không hợp lệ 163 byte thay vì 165 byte.

• Thêm hỗ trợ cho việc sử dụng ứng Chromium dựa trên nền tảng Microsoft Edge làm ứng dụng kiosk đơn quyền truy nhập được gán. Giờ đây, bạn cũng có thể tùy chỉnh chuỗi phím bẻ khóa cho các ki-ốt ứng dụng duy nhất. Để biết thêm thông tin, hãy xem đặt cấu Microsoft Edge kiosk mới.

• Giải quyết sự cố với gói phát rộng Giao thức Biểu đồ dữ liệu Người dùng (UDP) lớn hơn đơn vị truyền tối đa (MTU). Thiết bị nhận được các gói tin này sẽ bỏ chúng vì kiểm tra không hợp lệ.

• Khắc phục sự cố dịch vụ WinHTTP AutoProxy không tuân theo bộ giá trị của Thời gian trực tiếp (TTL) tối đa trên tệp Tự động định cấu hình proxy (PAC). Sự cố này ngăn tệp được lưu trong bộ đệm ẩn cập nhật tự động.

• Hiển thị loại phương tiện Phong bì phù hợp dưới dạng loại giấy in ra có thể chọn được cho hàng đợi In Chung.

• Kết thúc hiển thị kích cỡ giấy ngẫu nhiên cho máy in khi sử dụng Trình điều khiển Lớp Giao thức In Internet (IPP) của Microsoft.

• Giải quyết sự cố có thể khiến dịch vụ IKEEXT ngừng hoạt động không liên tục.

• Giải quyết sự cố có thể ngăn thiết bị Non-Volatile Memory Express (NVMe) nhập trạng thái nguồn thích hợp.

• Giải quyết sự cố có thể gây ra lỗi dừng 7E nfssvr.sys trên máy chủ chạy dịch vụ Hệ thống Tệp Mạng (NFS).

• Giải quyết một vấn đề ngăn Không cho Dịch vụ Hồ sơ Người dùng phát hiện một nối kết chậm hoặc nhanh một cách đáng tin cậy.

• Giải quyết sự cố gây ra tranh hại cho khóa siêu dữ liệu khi sử dụng Thư mục Công việc.

• Thêm khóa dfslogkey mới như mô tả dưới đây:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Trường RootShareAcquireSuccessEvent có các giá trị có thể xảy ra sau đây:

    • Giá trị mặc định = 1; bật nhật ký.

    • Giá trị khác 1; tắt nhật ký.

     Nếu khóa này không tồn tại, khóa sẽ được tạo tự động. Để có hiệu lực, bất kỳ thay đổi nào đối với
     dfslog/RootShareAcquireSuccessEvent trong sổ đăng ký yêu cầu bạn khởi động lại dịch vụ DFSN. 

• Cập nhật giao thức đồng bộ Open Mobile Alliance (OMA) Device Management (DM) bằng cách thêm một lý do kiểm nhập cho các yêu cầu từ máy khách vào máy chủ. Lý do kiểm nhập sẽ cho phép dịch vụ quản lý thiết bị di động (MDM) đưa ra quyết định tốt hơn về các phiên đồng bộ. Với thay đổi này, dịch vụ OMA-DM phải đàm phán thương lượng phiên bản giao thức 4.0 với Windows khách OMA-DM.

• Tắt gắn kết mã thông báo theo mặc Windows Internet (WinINet). 

• Giải quyết sự cố với chuyển đổi dự phòng trong môi trường chỉ có cụm IPv6. Nếu cụm chuyển đổi đang chạy quá 24 ngày, thì những nỗ lực chuyển đổi có thể không thành công hoặc có thể bị trì hoãn.

• Giải quyết sự cố có thể khiến ứng dụng ngừng hoạt động khi bạn mở ứng dụng.

• Giải quyết sự cố dẫn đến danh sách tư cách thành viên nhóm lỗi thời. Sự cố này xảy ra vì dịch vụ Chính sách Nhóm (GPSVC) không thường xuyên cập nhật cho phiên Công cụ Quản lý Windows (WMI). Do đó, việc này làm chậm việc phát phổ biến các thay đổi mà người quản trị Active Directory (AD) thực hiện cho tư cách thành viên người dùng hoặc nhóm.

Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản sửa lỗi mới có trong gói này trên thiết bị của mình.